Vous exécutez Kafka et Redis sur Compute Engine et avez besoin d'un chiffrement des données au repos avec des clés que vous pouvez créer, faire pivoter et détruire. Que devez-vous faire ?

La bonne réponse est de créer des clés dans Cloud Key Management Service (KMS) et de les utiliser pour chiffrer les données sur les instances Compute Engine. Cloud KMS est le service géré de Google Cloud pour la gestion des clés cryptographiques, offrant la capacité de créer, stocker, gérer et utiliser des clés pour le chiffrement des données. Il prend en charge la rotation et la destruction des clés, répondant ainsi aux exigences de la question. Les autres options sont incorrectes pour les raisons suivantes : Créer un compte de service dédié et utiliser le chiffrement des données au repos de Compute Engine référencé dans les appels d'API : Bien que Compute Engine offre un chiffrement par défaut, cette option ne permet pas la gestion des clés par l'utilisateur (création, rotation, destruction) comme requis. Créer des clés localement, les télécharger vers Cloud KMS et les utiliser pour chiffrer les données sur les instances : Cette approche est moins sécurisée et plus complexe à gérer. Cloud KMS est conçu pour générer et gérer les clés directement. Créer des clés dans Cloud KMS et référencer ces clés dans les appels d'API lors de l'accès aux données d'instance : Cette option est incomplète. Il ne suffit pas de référencer les clés ; elles doivent être activement utilisées pour chiffrer les données stockées sur les disques des instances Compute Engine.